最近在研读《白帽子讲web安全》和《Web前端黑客技术揭秘》，为了加深印象，闲暇之时做了一些总结。
下面是书中出现的一些专有词汇：
POC（Proof Of Concept）：观点验证程序，运行这个程序就可以得出预期的结果，也就验证了观点。
Payload：有效负载，在病毒代码中实现这个功能的部分。
OWASP：开放式Web应用程序安全项目组织，协助个人、企业和机构来发现和使用可信赖软件。
XSS（Cross Site Script）：跨站脚本攻击，想尽一切办法将你的脚本内容在目标网站中的目标用户的浏览器中执行。
如果要调试代码，可以直接在codepen的页面中进行。
一、XSS的几种类型
1）反射型XSS
XSS代码出现在URL中，
延伸阅读
- ssh框架 2016-09-30
- 阿里移动安全 [无线安全]玩转无线电——不安全的蓝牙锁 2017-07-26
- 消息队列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 论文笔记【图片目标分割】 2017-07-26
- 词向量-LRWE模型-更好地识别反义词同义词 2017-07-26
- 从栈不平衡问题 理解 calling convention 2017-07-26
- php imagemagick 处理 图片剪切、压缩、合并、插入文本、背景色透明 2017-07-26
- Swift实现JSON转Model - HandyJSON使用讲解 2017-07-26
- 阿里移动安全 Android端恶意锁屏勒索应用分析 2017-07-26
- 集合结合数据结构来看看(二) 2017-07-26
学习是年轻人改变自己的最好方式